AIが加速させる内部脅威をどう防ぐか

AIエージェントが「最強の内部犯」に？　情シスが抑えるべき新たなセキュリティリスク

内部不正対策は、もはや「人間」の監視だけでは不十分だ。自律的に判断し行動する「エージェンティックAI」が組織に　　浸透する中、AIそのものが制御不能な内部脅威へと変貌しつつある。本稿は、AIが引き起こす新たなリスクの実態と、ID管理を軸とした具体的な防御策を解説する。

　エージェンティックAI（自律型AI）は、単に内部リスクを増幅させるだけではない。それ自体が「内部の脅威」になろうとしている。AIブームの影で、組織は内部リスク管理プログラムを根本から見直し、管理すべきアイデンティティーのリストにAIエージェントを加える必要がある。

　Cybersecurity Insidersの報告書によると、過去1年間で90％の組織が内部脅威によるインシデントを経験した。また、別の調査（出典：Ponemon Institute）では、内部脅威の4分の3近くが、過失やエラー（53％）、ユーザーの乗っ取りや操作（20％）といった「悪意のない活動」に起因すると報告されている。一方で、明確な悪意を持ったケースは27％だった。

　生成AIやエージェンティックAIの登場は、これらの問題をさらに悪化させる。ITおよびセキュリティの専門家の多くはこの事態を予見している。Cybersecurity Insidersの調査回答者の94％が、「AIによって内部リスクへの露出が高まる」と回答した。

　RSA Conference 2026では、AIとアイデンティティー管理の交点に焦点を当てた二つのセッションが開催された。そこでは、AIがもたらす課題とリスクにどう対処すべきか、実務的な示唆が示された。本稿は、AIが引き起こす新たなリスクの実態と、ID管理を軸とした具体的な防御策を解説する。

人間による内部リスクをAIが増幅する

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  CISOが直面するAIエージェントの三重苦　脅威・管理・予算獲得を読み解く

• 

  AIはセキュリティの「敵」か「味方」か――AIが分析　果たして結論は？

• 

  生成AI時代のセキュリティ対策の鍵を握る「7つの防衛線」とは？

• 

  「AIで内製すれば安くなる」は半分しか正しくない

• 

  セキュリティ専門家としてのキャリアが開ける「AIセキュリティ専門資格」が誕生

• 

  人工知能（AI）を「データセキュリティ」に使う4つの応用例

新着ホワイトペーパー PR

• 製品資料
  [株式会社フィックスターズ] 組み込み開発特有の課題も解消できる「AI活用」の秘訣とは？
• 事例
  [株式会社ビザスク] 「新規事業」事例集：大手企業はどのように想定顧客ヒアリングを行っているのか
• 市場調査・トレンド
  [株式会社ビザスク] 質の高い「仮説検証インタビュー」を実施するためのポイント
• 事例
  [株式会社ビザスク] 富士フイルムの新領域参入に学ぶ事業創出　「畑違い」でもビジネス化できる方法
• 事例
  [株式会社ビザスク] 三菱電機 上席執行役員に学ぶ、未来を切り開く「新事業創出」の実践方法